Ima知识库名称	加入条件
潇湘信安协同知识库（更新~ing!）	免费加入
潇湘信安学习资料库（更新~ing!）	≥3年粉丝
潇湘信安内部知识库（更新~ing!）	星球成员

现在只对常读和星标公众号才展示大图推送，建议大家把“Hack分享吧”设为星标，否则可能看不到了！

Tas9er 师傅 CyberStrikeAI Skills 技能包简介

自动化AI渗透测试框架（CyberStrikeAI）的 Skills 技能包 —— 深度攻防专家版
By: Tas9er

一、CyberStrikeAI 简介

CyberStrikeAI 是一款由 Go 语言构建的 AI 原生安全测试平台，GitHub 项目地址为 Ed1s0nZ/CyberStrikeAI，曾获腾讯云黑客松智能渗透挑战赛奖项，是 2026 年安全圈最受关注的开源项目之一。

https://github.com/Ed1s0nZ/CyberStrikeAI

二、什么是 CyberStrikeAI Skills

这个 Skills 是 Tas9er 师傅为 CyberStrikeAI 打造的一套 AI 驱动的自动化渗透测试技能集合，基于 Eino ADK 框架构建，通过统一的 skill("name") 接口按需加载。每个技能就像一位"专家顾问"，AI 可以在执行任务时动态调用对应的专业知识，将原本需要资深安全工程师的经验和方法论，转化为 AI 可执行的结构化指令。

这套技能包已迭代至 v3.0，从最初的漏洞测试覆盖，升级为包含 AI 大模型攻防维度、2025-2026 最新 CVE 情报、EDR 对抗、内网渗透、CI/CD 供应链攻击 等深度内容的"资深攻防专家版"。

三、技能全景：24+ 核心技能一览

整个技能包分为三大类，覆盖 Web 安全到内网攻防的完整攻击面：

核心漏洞测试（16 项）

技能	亮点
SQL 注入测试	全数据库指纹 + WAF 七层绕过 + sqlmap Tamper 矩阵 + CVE-2025-1094 + AI 函数注入面
XSS 测试	全类型覆盖 + DOMPurify 绕过谱系 + DOM Clobbering + Service Worker 持久化 + AI 应用 XSS
SSRF 测试	IMDSv2 八种绕过 + Gopher 全协议利用链 + 五大云厂商元数据 + AI 基础设施 SSRF
命令注入测试	无字母数字 RCE + 解释器注入面 + disable_functions 绕过 + 容器云逃逸
XXE 注入测试	八大解析器风险 + OOB Blind XXE + 2025-2026 十九项 CVE 速查
文件上传测试	14 种 WAF 绕过策略 + Godzilla 6 语言免杀 WebShell + 竞争条件利用
CSRF / IDOR / LDAP / XPath	全类型越权与注入面覆盖，含 AI 应用专项
反序列化漏洞	Java CC/CB/Fastjson/Shiro/WebLogic 全链 + JEP 290 绕过 + AI 框架反序列化面
Fastjson 利用	1.2.22-1.2.83+ 全版本 AutoType 绕过 + Gadget-free RCE + Fastjson2 哈希碰撞绕过
Shiro 利用	CBC/GCM 双模式 + Key 爆破 + NoCC 链 + 内存马注入 + WAF 绕过
Spring 利用	Spring4Shell + SpEL 全家族 + Actuator heapdump 云 RCE 链 + Spring AI CVE-2026-22738
Log4Shell 利用	全变体家族 + 现代 JDK 绕过矩阵 + JDK21 trustSerialData 对抗
API 安全测试	OWASP API Top 10 + JWT/OAuth 深度攻击 + LLM/AI API 与 MCP 攻击面
业务逻辑漏洞	OWASP BLA Top 10 2025 + 竞态条件 + 状态机漏洞 + LLM 业务逻辑漏洞
网络渗透测试	红队攻击链 + ATT&CK TTP 映射 + AD 域渗透全谱 + EDR 对抗

基础设施与专项（8 项）

技能	亮点
信息收集	18 章 OSINT + 主动探测 + 云资产发现 + AI 风险评分模型
内网渗透测试	新增 v1.0：全链路渗透 + AI 大模型内网攻击面（Ollama/vLLM/向量库/MCP）
CI/CD 与开发平台攻击	新增 v1.0：DevOps 供应链六层攻击链 + Jenkins/GitLab/ArgoCD 典型 CVE
云安全审计	四大云平台 + IAM 深度攻击 + LLMjacking
容器安全测试	runc 三连 CVE + 8+ 种逃逸 + eBPF 攻击面 + 云原生 AI 攻击面
移动应用测试	Android/iOS 双平台 + Frida 对抗 + 脱壳对抗 + 移动 AI 攻击面
安全代码审查	6 语言漏洞模式 + AI 幻觉 7 大失效模式 + 850+ 恶意包供应链审计
应急响应 / 安全自动化 / 安全意识 / 漏洞评估	全流程覆盖，均含 AI 辅助攻防维度

四、v3.0 核心升级亮点

1. AI 大模型深度融合

每个技能都新增了 AI 三维度 内容：

AI 攻击面：LLM、Agent、MCP、向量库、RAG 的安全风险
AI 辅助攻防：利用 AI 进行自动化编排、免杀增强、报告生成
AI 安全防御：幻觉失效模式、提示注入防御

2. 最新漏洞情报融入

覆盖 2025-2026 年高危 CVE，包括：

CVE-2025-1094（PostgreSQL 编码错配 SQLi）
Spring AI CVE-2026-22738（SpEL RCE 9.8 分）
JEP 290 绕过 CVE-2026-47065
Shiro CVE-2026-56091
ADCS Certighost CVE-2026-54121
Fastjson2 QVD-2026-45876（哈希碰撞绕过）
tj-actions CVE-2025-30066（secrets 内存窃取）等

3. 两大新增专项

内网渗透测试 v1.0：从本地收集到域渗透的完整内网攻击链，含 AI 大模型内网攻击面
CI/CD 攻击 v1.0：DevOps 供应链六层信任链攻击，含典型案例复盘

4. EDR 对抗深化

LOTL 无文件攻击、内存执行、进程注入对抗、免杀 C2、检测规避矩阵等实战内容。

五、技能结构与使用方式

每个技能遵循统一目录结构：

skill-name/
├── SKILL.md        # 技能主文件（YAML Front Matter + Markdown 正文）
├── scripts/        # 可执行脚本、payload、工具
├── references/     # 参考文档
├── assets/         # 静态资源
├── FORMS.md        # 检查清单表格
└── REFERENCE.md    # API 参考

基于 Eino ADK 框架，支持：

渐进式加载：depth=summary|full 按需获取摘要或完整内容
分块传输：按 section= 定位到具体章节
HTTP API 访问：/api/skills 列表、/api/skills/{name} 详情
脚本资源访问：直接访问 scripts/ 目录下的 payload 和工具

六、开发理念

Tas9er 师傅在技能开发中遵循几大核心原则：

完整攻击面 — 覆盖所有参数位置、协议、编码、注入点，不留死角
WAF 绕过层次化 — 从编码→注释→空白符→关键字→语法→协议→语义，逐层突破
分版本定制 — 针对数据库/中间件的不同版本提供差异化 Payload
工具可执行 — 所有命令和 Payload 均可直接复制执行，拿来即用
高级利用链 — 探测→绕过→利用→数据外带→RCE/提权，完整闭环
合规底线 — 每个技能末尾强调授权测试要求，坚守安全红线

七、适合人群

红队/渗透测试工程师：系统化方法论 + 最新 Payload，提升测试深度与效率
安全研究员：漏洞利用链与绕过技巧的实战参考
蓝队/防御工程师：了解攻击手法，针对性构建防御体系
AI 安全从业者：AI 攻击面与防御策略的全面指南
安全培训讲师：结构化的知识体系，适合教学与演练

⚠️ 重要声明：本技能包仅限授权安全测试与教学研究使用。使用者须遵守《中华人民共和国网络安全法》及相关法律法规，禁止对未授权系统进行任何形式的攻击测试。

下载地址

点击下方名片进入公众号

回复关键字【260903】获取下载链接

知识星球

星球已过800人，暂不再发放优惠券，如还有需要的师傅可加我VX：S_3had0w，等你一起来学习...！

Ima知识库名称	加入条件
潇湘信安协同知识库（更新~ing!）	限时免费
潇湘信安学习资料库（更新~ing!）	≥3年粉丝
潇湘信安内部知识库（更新~ing!）	星球成员

往期推荐工具

红队必备：不进系统，扒光虚拟机所有密码

微信小程序捡洞神器：自动反编译+扫密钥

Everything 这两大新功能太牛了！

把AI大脑装进BurpSuite，自动挖洞来了！

高级WebShell管理与后渗透神器

263+上传漏洞检测与绕过工具

ProxyBridge (Proxifier替代工具)

基佬的"自动化"渗透测试扫描工具

最好用的下一代目录爆破工具